Yamdex.net - Удаление вирусов - Ответ 6983737

@shestale · 14.12.2014, 08:09

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.
!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой мыши на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

1. Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\iехplоrе.bаt.exe', '');
 QuarantineFile('C:\iexplore.bat', '');
 QuarantineFile('C:\Program Files\DМLаunсhеr_Vistа.bаt.exe', '');
 QuarantineFile('C:\Program Files\DMLauncher_Vista.bat', '');
 QuarantineFile('C:\Ваttlе.nеt Lаunсhеr.bаt.exe', '');
 QuarantineFile('C:\Battle.net Launcher.bat', '');
 DeleteFile('C:\iехplоrе.bаt.exe');
 DeleteFile('C:\iexplore.bat');
 DeleteFile('C:\Program Files\DМLаunсhеr_Vistа.bаt.exe');
 DeleteFile('C:\Program Files\DMLauncher_Vista.bat');
 DeleteFile('C:\Ваttlе.nеt Lаunсhеr.bаt.exe');
 DeleteFile('C:\Battle.net Launcher.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

Код

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Удалите параметры запуска ярлыков.

5. Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

Вернуться к обсуждению:
Yamdex.net Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Китайский антивирус https://www.cyberforum.ru/ viruses/ thread1326729.html Вот логи.	Cry вирус Удаление вирусов Вирус поменял расширение файлов дописав cry,как вернуть файлы?
Удаление вирусов Загрузка ЦП 100% У меня возникла проблема с компьютером. Загрузка ЦП 100%. В Диспетчере dwengine.exe Dr.Web Security Space - +70% Бездействие - +50% Что делать? https://www.cyberforum.ru/ viruses/ thread1326566.html	Удаление вирусов Не работают браузеры Хром, Опера. Не обновляется Винда https://www.cyberforum.ru/ viruses/ thread1326445.html Во вложении результаты очистки
Вирус cry Удаление вирусов Вирус поменял расширение файлов дописав cry,как решить проблему?как вернуть файлы?	Удаление вирусов Вирус блокирует доступ к adobe.com и некоторым другим сайтам Здравствуйте. Вижу, что уже есть похожие темы, но у всех все "по-своему", поэтому обращаюсь к вам с собственной проблемой. Вирус заблокировал доступ к adobe.com и некоторым сайтам с антивирусным ПО (но не ко всем). При этом adobe.com не пингуется ни по имени, ни по IP. Проверял - IP настоящий, не подмененный. Работаю в сети дома через WiFi-роутер. Проверил таблицу маршрутизации, файл hosts -... https://www.cyberforum.ru/ viruses/ thread1326300.html
Удаление вирусов Вирус блокирует Facebook https://www.cyberforum.ru/ viruses/ thread1325935.html Кликнула по ссылке видео и с моего аккаунта потом начали спамить моим друзьям с этим же видео. Позже выяснилось, что было установлено расширение 4chan. Я сменила пароль на ФБ, почистила все антивирусом. После этого не могу зайти в ФБ - он пишет Your Computer Needs To Be Cleaned. Когда пытаюсь почистить автоматически и зависает на 80%, скачала антивирус, который предложил ФБ, для мануальной...	Вирус just - зашифрованы файлы Excel, Word на единственном ПК Удаление вирусов Прикладываю логи с единственного ПК, где обнаружен вирус после восстановления предыдущей контрольной точки.
Удаление вирусов Вирус just - зашифрованы файлы Excel, Word на сервере Вчера обнаружено что в некоторых папках сервера произошло шифрование файлов вирусом just. при этом на всех рабочих местах и файловом сервере установлен антивирус TrendMicro и он ничего не обнаружил. Отключил антивирус и сделал логи. Хотелось бы понять действует вирус на сервере или с рабочего ПК. Логи прилагаю. В папке созданы файлы message.txt - Унать стоимость декриптора можно, написав... https://www.cyberforum.ru/ viruses/ thread1325812.html	Удаление вирусов Жалобы на частые тормоза, замечены дублирования процессов в диспетчере задач https://www.cyberforum.ru/ viruses/ thread1325485.html Здравствуйте. Есть жалобы на работу системы. Были замечены дублирования процессов. К примеру процессов связанные с AdobeReader с одинаковым названием было запущенно около 10, хотя ни одного pdf файла открыто не было, и не одного экземпляра программы запущено не было. Вот и закрались подозрения. Решил попросить помощи у вас.
Удаление вирусов Зловред "эбола" Доброго времени суток уважаемые форумчане и простые читатели. Прошу помощи в лечении виря "эбола", заражение произошло по ссылке в письме. На компе много проектов автокада и текстовой документации, очень не хочется потерять все что "нажито непосильным трудом!" ;)	Удаление вирусов Вирус блокирует доступ в интернет https://www.cyberforum.ru/ viruses/ thread1324941.html Доброго времени суток!Возникла такая вот проблема: какой-то вирус блокирует доступ в интернет с компьютера со всех браузеров.Пишет, мой комп заблокирован МВД за просмотр запрещенных порно файлов, хотя вирус пришел не с порно сайта. Что делать подскажите?

	14.12.2014, 08:09